VPN

来源：互联网发布：笔刷软件app 编辑：程序博客网时间：2024/04/20 16:38

虚拟专用网络（Virtual Private Network ，简称VPN)指的是在公用网络上建立专用网络的技术。其之所以称为虚拟网，主要是因为整个VPN网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台，如Internet、ATM(异步传输模式〉、Frame Relay （帧中继）等之上的逻辑网络，用户数据在逻辑链路中传输。它涵盖了跨共享网络或公共网络的封装、加密和身份验证链接的专用网络的扩展。VPN主要采用了隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术。

VPN属于远程访问技术，简单地说就是利用公网链路架设私有网络。例如公司员工出差到外地，他想访问企业内网的服务器资源，这种访问就属于远程访问。怎么才能让外地员工访问到内网资源呢？VPN的解决方法是在内网中架设一台VPN服务器，VPN服务器有两块网卡，一块连接内网，一块连接公网。外地员工在当地连上互联网后，通过互联网找到VPN服务器，然后利用VPN服务器作为跳板进入企业内网。为了保证数据安全，VPN服务器和客户机之间的通讯数据都进行了加密处理。有了数据加密，就可以认为数据是在一条专用的数据链路上进行安全传输，就如同专门架设了一个专用网络一样。但实际上VPN使用的是互联网上的公用链路，因此只能称为虚拟专用网。即：VPN实质上就是利用加密技术在公网上封装出一个数据通讯隧道。有了VPN技术，用户无论是在外地出差还是在家中办公，只要能上互联网就能利用VPN非常方便地访问内网资源，这就是为什么VPN在企业中应用得如此广泛。

在windows系统中，可以建立VPN连接，在网络和共享中心- -> 设置新的连接和网络（设置无线、宽带、拨号、临时或VPN连接；或设置路由器或访问点） --> 连接到工作区 --> 使用我的Internet连接 -->进行IP地址和网络名称设置。在建立好VPN网络后，在网络的属性中设置安全选项卡，选择vpn类型（默认自动）等。

RAS简称Remote Access Service，意为：远程访问服务，主要用来配置企业的远程用户对企业内部网络访问，包括拨号访问和vpn方式。RAS技术是为了使远程用户能够连接到Windows NT操作系统上而设计的。

rasdial命令

1.rasdial命令格式：　　

rasdial命令三种使用方法，先列出如下，并在其后对其做相应解释。　　

(1) rasdial 　　

该命令为查看RAS连接状况，根据你是否连接到服务器，提示分为：您已经连接到宽带连接名称（用户名），表示已经连接，并且告诉你连接的是哪个宽带连接。（一台机子可以建立多个宽带连接的，每个宽带连接需要有各自的名称，在WIN7中称为用户名。）或者为没有连接，表明你没有连接到服务器上。　　

(2) rasdial [entryname] /DISCONNECT

　　该命令用户断开宽带连接，如果只有一个宽带连接名称，则可以省略 [entryname]，即省略宽带连接名称， /DISCONNECT重的/不要忘记加。如果有多个宽带连接，则必须写上宽带连接名称。　　

(3)rasdial entryname [username[password|*]] [/DOMAIN:domain] [/PHONE:phonenumber] [/CALLBACK:callbacknumber] [/PHONEBOOK:phonebookfile] [/PREFIXSUFFIX] 　　

其中[]括起来的表示可以省略，username为网络运营商（比如网通、电信）提供给你的用户名，password为密码，DOMAIN为连接到的域，PHONE为拨号连接的号码，PHONEBOOK可以从指定的文件中读取电话号，进行拨号，除了名称和密码外，其他的一般不需要设置。　　

2.rasdial命令的使用：　　

可以通过在运行栏中输入该命令运行，也可以先进入CMD或者COMMAND，然后再运行该命令，直接输入，系统会自动调用CMD命令执行。

也可以通过批处理命令，以及高级语言，比如C、C++、JAVA调用该命令，以实现功能更为丰富的拨号任务。比如实现自动拨号，可以写 rasdial "宽带连接名称" 宽带连接用户名宽带连接密码这条语句，注意其中的宽带连接名称要加引号，是英文的双引号，每一项中间隔一个空格。将其用记事本写入，保存为扩展名为bat或者cmd的文件。将其放入启动项，则可以实现开机自动启动，然后进行自动拨号。“C:\Documents and Settings\Administrator\「开始」菜单\程序\启动”，该目录一般为开机启动项的存放目录，也可以在开始栏里找到。